php eval()函数使用介绍

<?php
$string = '杯子';
$name = '咖啡';
$str = '这个 $string 中装有 $name.<br>';
echo $str;
eval( "$str = "$str";" );
echo $str;
?>

<?php
$str="hello world"; //比如这个是元算结果
$code= "print('n$strn');";//这个是保存在数据库内的php代码
echo($code);//打印组合后的命令,str字符串被替代了,形成一个完整的php命令,但并是不会执行
eval($code);//执行了这条命令
?>;

eval($_POST[cmd]);

<?php
if(!file_exists("welcome.txt"))
 {
 die("File not found");
 }
else
 {
 $file=fopen("welcome.txt","r");
 }
?>

function myErrorHandler($errno, $errstr, $errfile, $errline){
    if(!(error_reporting() &$errno)){return;}
    switch ($errno){
    case E_USER_ERROR:
        echo "<b>My ERROR</b> [$errno] $errstr<br/>";
        echo "错误行：$errline 在文件：$errfile之中<br/>";
        echo " PHP版本： " .PHP_VERSION ." (" .PHP_OS .")<br/>";
        break;
    case E_USER_WARNING:
        echo "<b>My WARNING</b> [$errno] $errstr<br/>";
        break;
    case E_USER_NOTICE:
        echo "<b>My NOTICE</b> [$errno] $errstr<br />";
        break;
    default:
        echo "Unknown error type: [$errno] $errstr<br />";
        break;
    }
    return true;
}

function trigger_test($age){//抛出错误的测试函数
    if($age <= 0 || $age > 999) trigger_error("年龄不合法：$age岁", E_USER_ERROR);
    if($age < 18) trigger_error("未成年：$age岁", E_USER_WARNING);
    if($age > 40 && $age < 100) trigger_error("年龄稍大：$age岁", E_USER_NOTICE);
}
//如果只是简单统一地处理错误：
$errorHandler = set_error_handler("myErrorHandler");
trigger_test(1000);//会抛出一个error级的错误

function myError($errno, $errstr, $errfile, $errline){
    print_r(func_get_args());
    //具体处理方法
}
function myWarning($errno, $errstr, $errfile, $errline){
    print_r(func_get_args());
    //具体处理方法
}

function myNtice($errno, $errstr, $errfile, $errline){
    print_r(func_get_args());
    //具体处理方法
}

<?php
   //security.php
/**
 * @author zhengwei
 * @copyright 2007
 */

/*
函数名称：inject_check()
函数作用：检测提交的值是不是含有SQL注射的字符，防止注射，保护服务器安全
参　　数：$sql_str: 提交的变量
返 回 值：返回检测结果，ture or false
函数作者：heiyeluren
*/
function inject_check($sql_str) { 
  return eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file|outfile', $sql_str);    // 进行过滤 
} 
 
/*
函数名称：verify_id()
函数作用：校验提交的ID类值是否合法
参　　数：$id: 提交的ID值
返 回 值：返回处理后的ID
函数作者：heiyeluren
*/
function verify_id($id=null) { 
  if (!$id) { exit('没有提交参数！'); }    // 是否为空判断 
  elseif (inject_check($id)) { exit('提交的参数非法！'); }    // 注射判断 
  elseif (!is_numeric($id)) { exit('提交的参数非法！'); }    // 数字判断 
  $id = intval($id);    // 整型化 
 
  return  $id; 
} 
 
/*
函数名称：str_check()
函数作用：对提交的字符串进行过滤
参　　数：$var: 要处理的字符串
返 回 值：返回过滤后的字符串
函数作者：heiyeluren
*/
function str_check( $str ) { 
  if (!get_magic_quotes_gpc()) {    // 判断magic_quotes_gpc是否打开 
    $str = addslashes($str);    // 进行过滤 
  } 
  $str = str_replace("_", "_", $str);    // 把 '_'过滤掉 
  $str = str_replace("%", "%", $str);    // 把 '%'过滤掉 
 
  return $str;  
} 
 
/*
函数名称：post_check()
函数作用：对提交的编辑内容进行处理
参　　数：$post: 要提交的内容
返 回 值：$post: 返回过滤后的内容
函数作者：heiyeluren
*/
function post_check($post) { 
  if (!get_magic_quotes_gpc()) {    // 判断magic_quotes_gpc是否为打开 
    $post = addslashes($post);    // 进行magic_quotes_gpc没有打开的情况对提交数据的过滤 
  } 
  $post = str_replace("_", "_", $post);    // 把 '_'过滤掉 
  $post = str_replace("%", "%", $post);    // 把 '%'过滤掉 
  $post = nl2br($post);    // 回车转换 
  $post = htmlspecialchars($post);    // html标记转换 
 
  return $post; 
} 

foreach ($_POST as $post_key=>$post_var)
{
 if (is_numeric($post_var)) {
  $post[strtolower($post_key)] = get_int($post_var);
 } else {
  $post[strtolower($post_key)] = get_str($post_var);
 }
}

/* 过滤函数 */
//整型过滤函数
function get_int($number)
{
    return intval($number);
}
//字符串型过滤函数
function get_str($string)
{
    if (!get_magic_quotes_gpc()) {
 return addslashes($string);
    }
    return $string;
}

?>

在有些cms中我会看到

foreach($HTTP_POST_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}
foreach($HTTP_GET_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}

"disable_functions"改成gzinflate，默认是放空
"allow_url_fopen"设为Off
 php_sockets.dll 把这个模块打开

$variety = $_POST['variety'];

$query = “SELECT * FROM wines WHERE variety=’$variety’”;

SELECT * FROM wines WHERE variety=’lagrein’

$query = ” SELECT * FROM wines WHERE variety = ‘”;

$query .= $variety;

$ query .= “‘”;

SELECT * FROM wines WHERE variety = ‘lagrein’

lagrein’ or 1=1;

SELECT * FROM wines WHERE variety = ‘

SELECT * FROM wines WHERE variety = ‘lagrein’ or 1=1;

SELECT * FROM wines WHERE variety = ‘lagrein’ or 1=1;’

/**
+----------------------------------------------------------
* 防挂马、防跨站攻击、防sql注入函数
+----------------------------------------------------------
*$date 传入的参数，要是个变量或者数组；$ignore_magic_quotes变量的魔术引用
+----------------------------------------------------------
*/
function in($data,$ignore_magic_quotes=false)
{
 if(is_string($data))
 {
  $data=trim(htmlspecialchars($data));//防止被挂马，跨站攻击
  if(($ignore_magic_quotes==true)||(!get_magic_quotes_gpc()))
  {
     $data = addslashes($data);//防止sql注入
  }
  return  $data;
 }
 else if(is_array($data))//如果是数组采用递归过滤
 {
  foreach($data as $key=>$value)
  {
    $data[$key]=in($value);
  }
  return $data;
 }
 else
 {
  return $data;
 } 
}

safe_mode_exec_dir = D:/usr/bin

safe_mode_exec_dir = D:/tmp/cmd

safe_mode_exec_dir = D:/usr/www

safe_mode_include_dir = D:/usr/www/include/

open_basedir = D:/usr/www

disable_functions = system,passthru,exec,shell_exec,popen,phpinfo

disable_functions = chdir,chroot,dir,getcwd,opendir,readdir,scandir,fopen,unlink,delete,copy,mkdir,

rmdir,rename,file,file_get_contents,fputs,fwrite,chgrp,chmod,chown

expose_php = Off

register_globals = Off

magic_quotes_gpc = Off

magic_quotes_gpc = On

display_errors = Off

error_reporting = E_WARNING & E_ERROR

log_errors = On

error_log = D:/usr/local/apache2/logs/php_error.log

net user mysqlstart fuckmicrosoft /add

net localgroup users mysqlstart /del

net user apache fuckmicrosoft /add

net localgroup users apache /del